Virtual Server

Plesk Firewall0

Inzwischen habe ich herausgefunden, dass die zweite Firewall meines Servers von Plesk gesteuert wird, weshalb ich die SuSE Firewall nicht mehr benötige.

Linux Firewall über YaST einrichten0

Einer neuer Tag, eine neue Aufgabe. Heute installiere ich eine Firewall auf meinem Virtuellen Server von Strato. Dazu logge ich mich mit PuTTY (scheinbar wird unter Linux der zweite Buchstabe immer klein geschrieben *g*) als root auf meinem VServer ein. Als nächstes gebe ich in die Kommandozeile yast ein, um YaST zu starten. YaST bedeutet ausgeschrieben Yet another System Tool und bezeichnet ein Verwaltungsprogramm. Über den Menüpunkt “Sicherheit und Benutzer” gelangt man zur SuSE Firewall (die auf einem Strato VServer aber erst noch installiert werden muss). Innerhalb der Umgebung von YaST wird alles mit der Tastenkombination Alt + “gelber Buchstabe” gesteuert. Ins nächste Feld rückt man mit der Tabulator-Taste vor.

Linux warnt mich, dass bereits eine andere Firewall installiert ist. Ich weiß aber nicht welche und probiere deshalb mein Glück mit 2 Firewalls. Unter “Schnittstellen” definiere ich venet0 als “Entmilitarisierte Zone”, so dass die internen Netzwerkabläufe nicht blockiert werden. Die (gefilterte) externe Zone ändere ich von any in eth0 um und gebe für diese Zone nur die (von außen benötigten) Webserverdienste an.

IMAP Email-Konto auf VServer einrichten0

Tag 2 in meiner Linux-Karriere (fragt bitte nicht, wo Tag 1 geblieben ist *g*). Heute habe ich mich damit beschäftigt, auf meinem VServer (openSUSE 10.4 inkl. Plesk 8.4) ein IMAP-Email-Konto einzurichten. Das Schöne an einem Standard-Plesk ist, dass der IMAP-Eingangsserver und der SMTP-Ausgangsserver den gleichen Host (mail.domain.tld) haben. Der Benutzername ist ebenfalls einfach gehalten: user@domain.tld.

Gerüstet mit diesen Daten (und zugehörigem Passwort) habe ich mich an die Einrichtung unter Outlook Express gemacht. Das Empfangen von Emails ging problemlos, nur das Versenden brachte mir folgenden Fehler: “553 sorry, that domain isn’t in my list of allowed rcpthosts“. Nach einer kleinen Internet-Recherche kam ich dem Fehler auf die Spur: “Make sure that SMTP authorization support is enabled in your mail client preferences. [...] There should be checkbox server requires authorization“. Kurz gesagt: Eigenschaften von mail.domain.tld anzeigen lassen, den Reiter “Server” anklicken und ein Häkchen bei “Server erfordert Authentifizierung” setzen.

Außerdem sollte die Option “Nachrichtenübermittlung aktivieren” (zu finden im Plesk Menü unter Server > E-Mail) aktiviert sein sowie das Relaying für SMTP (und nur für SMTP!).

Microsoft Certified Professional Logo Bachelor of Science
 

Werbung


+Benny Neugebauer